Bramka zabezpieczeń — zmiana poświadczeń serwera proxy HTTP nie działa w przypadku bramek uaktualnionych z SRS 3.52

Summary: W tym artykule wyjaśniono, dlaczego zmiana poświadczeń serwera proxy HTTP nie jest skuteczna w przypadku bramek uaktualnionych z SRS 3.52.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Próba zmiany poświadczeń serwera proxy po migracji z SRS 3.52 do SCG 5.20 (która jest jedyną obsługiwaną ścieżką migracji) powoduje utratę łączności między bramą a systemem Dell.

Cause

Problem występuje tylko w przypadku, gdy poświadczenia serwera proxy są aktualizowane po migracji SRS 3.x do SCG 5.20. Mosquitto.service był postrzegany jako pobierający hasło skonfigurowane w pliku mosquito.conf, a nie poświadczenia przechowywane w LockBox. Zaobserwowano, że zaktualizowane poświadczenia są przechowywane w skrytce, ale plik mosquitto.conf nie jest aktualizowany. Ponieważ pierwszeństwo dla hasła ma plik mosquito.conf, używane były stare poświadczenia.

Resolution

Uaktualnij bramkę SCG z wersji 5.20 do nowszej, co spowoduje usunięcie starych poświadczeń z pliku mosquitto.conf.

Alternatywnie, jeśli brama musi pozostać w wersji 5.20, wykonaj następujące czynności:
  • Zastosuj ponownie nowe poświadczenia z interfejsu SCG WebUI, gdy jest on połączony.
  • Za pomocą protokołu SSH przejdź do SCG-VE i zaloguj się jako root.
  • Przejdź do kontenera SRS za pomocą polecenia: 
    docker exec -it esrsde-app bash
  • Oznacz hasło jako komentarz z pliku mosquitto.conf za pomocą poniższego polecenia
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Uruchom ponownie usługę Mosquitto: 
    wd stop esrsmosquitto                                                                                                  
wd start esrsmosquitto
  • Wyloguj się z kontenera i sesji SSH: 
    exit
exit
  • Po zastosowaniu powyższych kroków poświadczenia zostaną pobrane ze skrytki.

Products

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
Article Properties
Article Number: 000227392
Article Type: Solution
Last Modified: 02 Aug 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.